關于冰盾 | 使用條款 | 網站地圖
 
IDC機房DDoS防護方案
冰盾防火墻 >> 解決方案 >> IDC機房DDoS防護方案  

IDC數據中心機房DDoS防御解決方案

 作者:冰盾科技 網站:http://www.85236085.buzz

(版權聲明:本文版權歸冰盾科技所有,歡迎轉載,但務必注明來源)

      IDC-InternetDataCenter ,Internet數據中心。IDC主要擁有帶寬、高品質的機房和與其他骨干網高速互聯的優勢,向全社會提供Internet高速接入、Web出租、Co-Location、電子商務、服務器托管等業務的服務平臺,由于網絡的快速發展,IDC行業也迅速發展起來,行內競爭的激烈也愈演愈重,出于商業競爭、打擊報復和網絡敲詐等多種因素,導致很多IDC托管機房被DDOS攻擊等所困擾,隨之而來的是客戶投訴、同虛擬主機用戶受牽連、法律糾紛、商業損失等一系列問題,因此,解決DDOS攻擊問題成為網絡服務商必須考慮的頭等大事。為了最大程度的保護運營者的利益。冰盾科技結合多年抗DDOS的實踐經驗給出了最少的安全投資可獲得最大安全回報的抗DDOS解決方案,希望對廣大IDC業主有所幫助。

  一、現象分析     

IDC中心主機托管機房內部擺放著多個不同性質、不同服務、歸屬不同客戶的網絡服務器,IDC機房中,并不是任何的服務器都會同時遭受黑客的攻擊。通常,遭受攻擊的只是其中的某臺服務器,例如WEB服務器、游戲服務器等,一旦受用戶托管的某臺服務器遭受到攻擊的時候,硬件防火墻會耗費大量系統資源來抗擊黑客的攻擊流量,由于防火墻處在網絡出口節點的位置,系統資源的大量消耗會嚴重影響其他服務器的正常應用,正所謂城門失火殃及池魚,勢必導致IDC的服務質量大大降低。正常情況下,內網都可以自由流暢的訪問互聯網絡,但假定可排除線路和硬件故障的情況下,若突然發現無法瀏覽外部網站網頁,正在玩游戲的用戶掉線等現象,則說明很有可能是遭受了DDOS攻擊,具體判定方法如下: 

    進入被攻擊的服務器,然后按照以下步驟進行觀察分析。

1、SYNFlood攻擊判定

 (1)網上鄰居->右鍵選“屬性”->雙擊網卡,觀察每秒收到的包數量,若大于500,則可以肯定是受到了SYNFlood攻擊。

 

 

 

 

(2)開始->程序->附件->命令提示符->C:\>netstat –na,若觀察到大量的SYN_RECEIVED的連接狀態,則說明遭受了SYNFlood攻擊。

(3)網線插上后,服務器立即凝固無法操作,拔出后有時可以恢復,有時候需要重新啟動機器才可恢復,則也說明遭受了SYNFlood類的流量攻擊。

2、TCP多連接攻擊判定

開始->程序->附件->命令提示符->C:\>netstat –na,若觀察到很多外部IP地址都與本機的服務端口建立了幾十個以上的ESTABLISHED狀態的連接,則說明遭到了TCP多連接攻擊。

  二、解決方案

多年的統計數據表明,想徹底解決DDOS是幾乎不可能的,就好比治療感冒一樣,我們可以治療,也可以預防,但卻無法根治,但我們若采取積極有效的防御方法,則可在很大程度上降低或減緩生病的機率,防治DDOS攻擊也是如此,擁有充足的帶寬和配置足夠高的主機硬件是必需的,那么什么算是充足的帶寬呢?一般來說至少應該是100M共享,那么什么算配置足夠高的主機硬件呢?一般來說至少應該是P4 2.4GCPU、512M內存和Intel等品牌網卡。擁有此配置的帶寬和主機理論上可應對每秒20萬以上的SYN攻擊,但這需要借助于專業配置和專用軟件才可實現,默認情況下,絕大多數服務器難以抵御每秒1000個以上SYN的攻擊。以下方案即為針對網關機進行的。

 1、免費DDOS解決方案

通過優化Windows 20002003系統的注冊表,可有效對抗每秒約1萬個左右的SYN攻擊,方法是把以下文本內容存盤為antiddos.reg然后導入注冊表并重新啟動即可,當然也可地址 http://www.85236085.buzz/tools/antiddos.reg 下載antiddos.reg文件。

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

"SynAttackProtect"=dword:00000002

"TcpMaxHalfOpen"=dword:000001f4

"TcpMaxHalfOpenRetried"=dword:00000190

 此方案的優點是,采用系統自身的能力來解決問題,而無需任何花費,缺點是只能抵御每秒少于10000SYN攻擊,并且無法解決TCP多連接攻擊。

 2、商用DDOS解決方案

在面對每秒多于10000SYN攻擊或是TCP多連接攻擊的情況下,就必需采用商用解決方案了,商業解決方案的核心是采用冰盾抗DDOS防火墻和技術支持服務,購買并安裝冰盾抗DDOS防火墻后,可輕松應對各種DDOS攻擊,同時也擁有了專業的抗DDOS顧問,冰盾科技7x24小時的技術服務保證您的服務器任何時刻都可以得到完美的呵護,并且一向以物美價廉為銷售策略的冰盾科技承諾:采用冰盾防火墻是您解決DDOS攻擊問題的最省錢方式。具體安裝和設置方法如下:

A、 安裝冰盾防火墻

請從冰盾官方網站 http://www.85236085.buzz 下載免費試用版,按照說明進行安裝即可,可全功能防護服務器約2個小時,使用滿意后再考慮購買。

B、 設置冰盾防火墻

默認情況下無需做任何配置,冰盾防火墻即可智能抵御SYNFlood等多種DDOS攻擊,若內網不對外提供服務,則可封閉網關機對外的所有端口,若內網對外提供有網絡服務,如:傳奇服務器、網站服務器等,且遇到TCP多連接攻擊,只要在“連接限制”進行連接限制即可,具體方法參考冰盾的游戲服務器DDOS解決方案和網站服務器DDOS解決方案。 

 三、技術服務

冰盾科技作為國內領先的抗DDOS專家,可為企業和個人提供免費的DDOS咨詢、診斷、建議等顧問服務,同時對冰盾客戶提供7x24小時的技術支持服務,聯系方法如下:

冰盾(中國)科技

電話:(010)51661195

網站:http://www.85236085.buzz


崇州断勾卡麻将技巧 吉林11选5走势图表 信誉棋牌 福彩中奖规则 平特一肖多少倍 青海快三的开奖方式 1900时时彩平台 街机金蟾捕鱼 腾讯欢乐麻将手机版 南海彩票网七星彩论坛 甘肃快3推荐号 最火爆的捕鱼平台 丫丫陕西麻将手机版亮六飞一 大连娱网棋牌步步为赢 辉煌棋牌输了 广西十分彩开奖结果 福建快3开奖列表

合作伙伴: 黑基網 補天科技 威盾科技 站長下載 新飛金信 北京電信 ZOL應用下載
中華人民共和國增值電信業務經營許可證京ICP備14024464 公安備案號 京1081234 
版權所有©2003-2016 冰盾防火墻  www.85236085.buzz 法律聲明
服務熱線:(010)51661195
吉林11选5走势图表 信誉棋牌 福彩中奖规则 平特一肖多少倍 青海快三的开奖方式 1900时时彩平台 街机金蟾捕鱼 腾讯欢乐麻将手机版 南海彩票网七星彩论坛 甘肃快3推荐号 最火爆的捕鱼平台 丫丫陕西麻将手机版亮六飞一 大连娱网棋牌步步为赢 辉煌棋牌输了 广西十分彩开奖结果 福建快3开奖列表